CDRDAO Home目录配置文件符号链接漏洞 CVE-2002-0137 CNNVD-200203-055
7.2
AV
AC
AU
C
I
A
发布：
2002-03-25
修订：
2016-10-18
CDRDAO是一个运行于Linux和Unix操作系统的免费、开放源码的CD刻录软件包。它由Andreas Mueller维护。 当CDRDAO保存它的配置文件.cdrdao到用户的home目录，文件以root所有权保存。在保存配置文件时，CDRDAO没有检查以前是否存在这个文件($HOME/.cdrdao)。而CDRDAO执行程序通常以setuid root安装，如果用户给这个文件建立一个符号链接，将可能覆盖root属主的文件甚至可能以root身份执行命令。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
